事件经过
澳大利亚信号局（ASD）的澳大利亚网络安全中心（ACSC）发布了《2025-26年度网络威胁报告》（据报道于2026年10月26日左右发布），称AI是“过去一年网络威胁格局中的决定性力量”。报告显示，在2025-26财年应对了1500多起网络安全事件（增长20%），收到4400多份通知（增长约80%），并强调AI使恶意行为者能够更快、更大规模地识别漏洞并开发漏洞利用程序，目前大多数漏洞利用发生在两周内，部分漏洞在补丁或建议发布后48小时内即被利用。报告明确指出了自主智能体AI以及高度自主或递归自我改进AI可能加速威胁规模和复杂度的潜力，并敦促各组织在防御性方面使用AI（早期漏洞检测、监控、更快的事件响应），同时调整治理以应对AI相关威胁和漏洞。报告还宣布，2026年10月，ASD的ACSC发布了“Essentials系列”，将Essential Eight演进为基于原则的现代框架，包含企业IT、运营技术和云章节，并指出这是对威胁进展（包括为AI赋能网络威胁做准备）的必要反映，建议在过渡前进行差距分析，过渡安排将持续到2027年。
影响分析
这是国家网络权威机构的权威声明，表明AI和自主智能体AI现已成为澳大利亚关键基础设施和企业的主要风险加速因素，并重新定义了该国核心网络指导基线（Essentials系列），以应对AI赋能的威胁和多样化技术环境——这实际上是控制基线的变更，可能在澳大利亚内外得到广泛采用。关于加速修补（以天而非月计）和调整治理以应对自主智能体AI的明确建议可直接执行。
建议行动
澳大利亚组织（以及遵循Essential Eight路径的组织）应开始针对新的Essentials系列（企业IT/OT/云章节）进行差距分析，并优先加速补丁管理和事件日志记录；安全领导者应根据报告的建议，将AI赋能和自主智能体AI威胁适应纳入风险管理和事件响应预案中。